CVE-2022-48637 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
bnxt: prevenire un use-after-free (UAF) di skb dopo il passaggio di proprietà al worker PTP
Quando è necessaria la lettura del timestamp, bnxt_tx_int() trasferisce la proprietà dello skb completato al worker PTP. Lo skb non deve essere utilizzato successivamente, poiché il worker potrebbe essere eseguito prima del resto del codice e liberare lo skb, causando un use-after-free.
Poiché dev_kfree_skb_any() accetta NULL, per rendere più evidente la perdita di proprietà, impostare skb a NULL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.